CVE-2026-80344

اسم البرنامج المصاب والإصدارات المتأثرة Apache Camel الإصدارات من 4.0.0 إلى 4.18.4 Apache Camel الإصدارات من 4.19.0 إلى 4.22.0

Description توجد ثغرة من نوع تزوير الطلبات عبر الخادم (SSRF) في مكون AS2. يقوم المكون بقبول عنوان الوجهة لإشعار توزيع الرسالة (MDN) غير المتزامن مباشرة من رسالة واردة دون التحقق من صحتها. يسمح هذا لشريك عن بُعد بتحديد المضيف الذي سيتصل به مثيل Camel، مما قد يتيح الوصول إلى مضيفين داخل الشبكة الداخلية. إذا كانت هناك بيانات اعتماد مهيأة لتسليم MDN، فقد يتم إرسال هذه البيانات إلى الوجهة التي يختارها المهاجم.

Recommendations التحديث إلى الإصدار 4.18.5 للمستخدمين على مسار LTS 4.18.x. التحديث إلى الإصدار 4.22.1 للمستخدمين على مسار LTS 4.22.x. التحديث إلى الإصدار 4.23.0 للإصدارات المتأثرة الأخرى. تقييد الاتصال الصادر من مستقبل AS2 إلى نقاط نهاية الشركاء الشرعيين فقط. تجنب إرفاق بيانات اعتماد بتسليم MDN تكون صالحة لأي مضيف آخر غير الشركاء المعتمدين.